ИИ-инструмент NTU нашел 84 уязвимости в ПО 5G, 23 остаются без исправлений
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Исследователи Наньянского технологического университета с помощью ИИ-инструмента iFinder обнаружили 84 ранее неизвестные уязвимости в программном обеспечении сетей 4G и 5G; 23 из них до сих пор не исправлены. Самая серьезная уязвимость позволяет злоумышленнику перехватывать сеанс передачи данных абонента. Результаты подчеркивают риски по мере переноса операторами сетевых ядер в облачные среды.
Обнаружение с помощью ИИ
ИИ-инструмент iFinder, разработанный в Наньянском технологическом университете, выявил 84 уязвимости в программном обеспечении сетей 4G и 5G. Разработчики подтвердили 83 из них, и 81 уже получила номера CVE. Инструмент использует три последовательных ИИ-агента: сканирование кода, проверку по стандартам 3GPP и написание эксплойтов. Из 22 ранее известных ошибок iFinder обнаружил 15, при этом около четверти его отчетов оказались ложными срабатываниями.
Механизм перехвата сеанса
Наиболее критичная уязвимость, CVE-2026-8233, позволяет перехватывать сеанс передачи данных абонента и перенаправлять трафик злоумышленнику. Проблема возникает из-за отсутствия аутентификации во внутренних инструкциях сети, которые изначально разрабатывались для закрытых сред. Атакующий может создать правило переадресации с более высоким приоритетом, используя идентификатор правила жертвы, и сеть начнет доставлять исходящий трафик абонента злоумышленнику. Атака была продемонстрирована на ядре 5G OpenAirInterface и подтверждена на двух коммерческих сетях 5G. Один вендор исправил уязвимость; крупный оператор 5G пока работает над обновлением.
Риски облачной миграции и атак через SIM
Перенос операторами сетевых ядер в облачные среды увеличивает риски, поскольку ошибки конфигурации могут открыть внутренние интерфейсы для интернета. Исследователи также протестировали альтернативный вектор атаки через обычный телефон с действующей SIM-картой, скрывающий управляющие сообщения внутри туннеля данных. Этот метод сработал против пяти из семи протестированных опенсорсных ядер. Результаты подчеркивают расширение поверхности атаки по мере модернизации сотовой инфраструктуры.
Что дальше
Исследователи планируют выпустить iFinder как инструмент с открытым исходным кодом для аудита безопасности телекоммуникаций. Остается неясным, как быстро операторы и вендоры применят исправления, особенно с учетом отсутствия механизмов автоматического обновления на многих сетевых компонентах.
1 источник
ИИ-инструмент NTU нашел 84 уязвимости в ПО 5G, 23 остаются без исправлений
